PT-2026-29545

CVE-2026-34510

Publicado

2026-03-26

Atualizado

2026-04-16

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.22

Descrição Os carregadores de mídia do Windows falham ao realizar a validação de caminho local antes de aceitar URLs de arquivos de hosts remotos e caminhos no estilo UNC (Universal Naming Convention, um padrão para especificar a localização de recursos compartilhados em uma rede). Isso permite que invasores forneçam alvos de arquivos hospedados em rede que o sistema trata como conteúdo local, ignorando as restrições de acesso pretendidas.

Recomendações Atualize para a versão 2026.3.22.

Explorabilidade

Exploit

Correção

Pesquisadores

Fushuling

Racerz-Fighting

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-40: Path Traversal: \'\\\\UNC\\share\\name\\\' (Windows UNC Share)

CWE-178: Improper Handling of Case Sensitivity